Cybersecurity Analyst (SOC L2)
for Endpoint, SentinelOne, Cortex XDR o Sophos). Dominio de lenguajes de consulta: KQL (Kusto), SPL (Splunk) o SQL. Sólidos...
for Endpoint, SentinelOne, Cortex XDR o Sophos). Dominio de lenguajes de consulta: KQL (Kusto), SPL (Splunk) o SQL. Sólidos...
for Endpoint, SentinelOne, Cortex XDR o Sophos). Dominio de lenguajes de consulta: KQL (Kusto), SPL (Splunk) o SQL. Sólidos...
, CrowdStrike NG SIEM, Google SecOPS, Microsoft Sentinel, Elastic o Splunk. Conocimientos técnicos Redes Sistema operativo...
, remedy, OTRS u otras. Herramientas de referencia (Qrdar, Splunk, Sentinel, Arcsight, FortiSiem. Xcortex, Falcon EDR..., QRadar, Splunk,...
Ansible Automation Platform y Terraform - OpenTelemetry, Nmon, telegraf, sysstat y Splunk add-ons - RedHat Openshift...
y Terraform - GitOps: ArgoCD / Flux - OpenTelemetry, Nmon, telegraf, sysstat y Splunk add-ons Valorables - Titulación...
de logs y amenazas. Herramientas SIEM y EDR (ej.: QRadar, Splunk, Sentinel, Arcsight, FortiSIEM, Cortex, Falcon EDR...
. Conocimiento contrastado en tecnologías de observabilidad como Dynatrace, Elastic, Splunk, Datadog, Zabix, y similares...
y la investigación operativa completa. El rol combina análisis técnico avanzado (Splunk + SPL, correlación de logs, detección basada... soluciones. Uso operativo de Splunk y dominio de SPL (Search Processing Language) para búsquedas, dashboards y correlaciones...
similares: EDR/XDR: CrowdStrike, Defender, Deep Security… SIEM: Splunk, Sentinel, QRadar, Elastic. SOAR: XSOAR, Splunk...